En su backend en "Sistema" "Parámetros del sistema" puede crear los grupos de usuarios y gestionar los derechos.

Seleccione un derecho y piratee todo aquello a lo que este grupo de usuarios deba tener acceso.

A continuación, puede asignar el grupo de usuarios a sus empleados en los datos del empleado.